NFsec Logo

Nadużycia z wykorzystaniem ciągów formatujących

26/08/2009 w Magazyny Możliwość komentowania Nadużycia z wykorzystaniem ciągów formatujących została wyłączona

W

drugiej połowie 2000 r. w środowiskach związanych z bezpieczeństwem systemów informatycznych zawrzało. Odkryto całkiem nową klasę nadużyć. Okazało się, że mnóstwo programów, między innymi tak znane aplikacje jak wu-ftpd, Apache i PHP3 czy screen, ma poważne dziury. A wszystko przez ciągi formatujące.
[ czytaj całość… ]